Egy szalonszoftverben a jogosultságkezelés azt dönti el, hogy a tulajdonos, a recepció és az egyes munkatársak közül ki mit lát, mit módosíthat és mihez nem nyúlhat. A jól beállított hozzáférés kevesebb téves átfoglalást, rendezettebb vendégadatokat és egyszerűbb munkatárscserét jelent. Az alábbi útmutató gyakorlati példákon mutatja be, hogyan érdemes kialakítani az alkalmazotti belépéseket egy egyéni körmösszalontól a többfős szépségszalonig, és mire kell figyelni adatvédelmi szempontból Magyarországon.
TL;DR
- Minden munkatárs saját belépést kapjon: közös jelszóval nem lehet visszakövetni, ki mit módosított, és egy távozó kolléga hozzáférését sem lehet külön lezárni.
- Érvényes a legkisebb jogosultság elve: mindenki csak azt érje el, ami a napi munkájához kell.
- Új munkatárs érkezésekor és távozásakor ugyanazt a rövid ellenőrzőlistát érdemes végigvinni, a kilépés napján lezárt hozzáféréssel.
- A GDPR a kis szalonokra is vonatkozik: a vendég- és munkatársi adatokhoz való hozzáférést szabályozni és dokumentálni kell.
- Szoftverválasztáskor érdemes rákérdezni, hogyan működik a munkatársi meghívás, az alkalmazotti belépés és a hozzáférés megszüntetése.
Tartalomjegyzék
- Miért valódi probléma ez egy szalonban?
- Szerepkörök a gyakorlatban: ki mihez férjen hozzá?
- A legkisebb jogosultság elve szalonméretben
- Alkalmazotti belépés: saját fiók a közös jelszó helyett
- Új munkatárs és távozó kolléga: ellenőrzőlista
- GDPR és munkavállalói hozzáférés: mire figyeljen a szalonvezető?
- Mit nézzen meg egy szalonszoftverben?
- Három szalon, három beállítás
- Munkatársi hozzáférés a Planorában
- Gyakori kérdések
- Források
Miért valódi probléma ez egy szalonban?
Egy kis szalonban a jogosultság kérdése sokszor fel sem merül. Egy tablet a pulton, egy közös jelszó, mindenki mindent lát. Ez addig működik, amíg nincs gond. A tipikus helyzetek viszont ismerősek:
- Eltűnt időpont. Egy vendég azt mondja, csütörtök 10-re foglalt, a naptárban nincs semmi. Közös belépésnél nem derül ki, ki törölte vagy tolta át.
- Távozó munkatárs. A kolléga elmegy egy másik szalonba, de a közös jelszót továbbra is tudja. Elvileg bármikor beléphet, és látja a vendéglistát a telefonszámokkal.
- Véletlen módosítás. Egy gyakornok átírja a hajfestés árát vagy időtartamát a szolgáltatáslistában, és ettől kezdve rossz hosszúságú idősávok jelennek meg az online foglalásban.
- Bérlőszékes konstrukció. A széket bérlő fodrász saját vendégkörrel dolgozik. Jogos igénye, hogy a többiek ne lássák az ő vendégeit, és ő se lássa a másokét.
Mindegyik helyzet ugyanarra vezet vissza: a hozzáférés nincs személyhez kötve és nincs a feladathoz igazítva. A nagyvállalati informatikában erre külön szakterület épült; a Microsoft definíciója szerint a jogosultságkezelés az identitások és hozzáférési életciklusok nagy léptékű kezelését jelenti. Egy szalonnak nincs szüksége ekkora rendszerre, de az alapelvek ugyanazok, csak kisebb méretben.
Szerepkörök a gyakorlatban: ki mihez férjen hozzá?
A legtöbb szépségipari vállalkozásban négy szereplő különíthető el. Az alábbi táblázat egy javasolt kiindulópont, nem kötelező séma: a pontos beosztás a szalon méretétől és működésétől függ.
| Szerep | Mit érdemes elérnie | Mit nem érdemes elérnie |
|---|---|---|
| Tulajdonos / adminisztrátor | Minden beállítás, szolgáltatások és árak, munkatársak felvétele és törlése, teljes naptár, vendégnyilvántartás | Nincs korlát, de érdemes kevés ilyen fiókot tartani |
| Üzletvezető / recepció | Teljes naptár, foglalások rögzítése és módosítása, vendégadatok, várólista kezelése | Árak és szolgáltatások módosítása, munkatársak törlése (ha ezt a tulajdonos magának tartja) |
| Munkatárs (fodrász, körmös, kozmetikus, szempillaépítő) | Saját naptár, saját foglalásai, a nála lévő vendégek szükséges adatai | Más munkatársak vendégei, árazás, szalonszintű beállítások |
| Vendég | Szabad időpontok, saját foglalás leadása mobilról | Bármilyen belső adat |
Két gyakori kérdés:
Lássa-e a munkatárs a teljes szalon naptárát? Ha a csapat helyettesíti egymást, és a vendéget át kell tenni egy másik kollégához, hasznos lehet, ha legalább a foglaltságot látja. Bérlőszékes modellnél inkább ne.
Ki módosíthatja az árakat? Általában csak a tulajdonos. Az ár és az időtartam közvetlenül hat az online foglalásra: ha egy 90 perces festést valaki 60 percre ír át, a rendszer ennek megfelelően kínál fel idősávokat, és a nap csúszni kezd.
A legkisebb jogosultság elve szalonméretben
Az információbiztonság egyik alapelve, hogy mindenki csak a munkájához feltétlenül szükséges hozzáférést kapja meg. A Hétpecsét hozzáférés-kezelési összefoglalója azt is hangsúlyozza, hogy ez nem egyszeri beállítás, hanem rendszeresen felülvizsgálandó folyamat.
Szalonban ez három egyszerű szabályt jelent:
- Alapból kevesebb. Új munkatárs a legszűkebb szerepkörrel indul, és csak indokolt esetben kap többet.
- Ideiglenes bővítés, határidővel. Ha a recepciós szabadságon van, és egy fodrász veszi át a foglalások kezelését, a bővebb hozzáférést a helyettesítés végén vissza kell venni.
- Negyedéves átnézés. Negyedévente érdemes végignézni, ki fér hozzá a rendszerhez. Gyakori, hogy egy rég távozott kolléga vagy egy kipróbált, de el nem indult gyakornok fiókja még él.
Az Európai Adatvédelmi Testület kisvállalkozásoknak szóló útmutatója a kockázati források között kifejezetten megemlíti a belső szereplőket, például a felhasználókat is. Egy szalonban ez nem rosszindulatot feltételez: a legtöbb hiba figyelmetlenségből születik, és a szűkebb hozzáférés ezek hatását is korlátozza.
Alkalmazotti belépés: saját fiók a közös jelszó helyett
A közös jelszó a legkényelmesebb, és a legtöbb problémát okozó megoldás. A saját alkalmazotti belépés előnyei:
- Visszakövethetőség. Ha minden módosítás egy névhez köthető, egy vitás foglalásnál nem találgatni kell.
- Egyéni lezárás. Egy munkatárs távozásakor csak az ő fiókját kell megszüntetni, a többieknek nem kell új jelszót megtanulni.
- Saját nézet. A munkatárs a saját telefonjáról a saját napját látja, nem kell a pult mögé menni megnézni a következő vendéget.
- Kisebb kockázat elvesztett eszköznél. Ha egy telefon elvész, egyetlen fiók érintett, és az külön kezelhető.
Néhány gyakorlati tanács a belépésekhez:
- Ne a szalon közös e-mail-címére regisztráljon minden munkatárs, hanem a sajátjára.
- Ha a munkatárs saját telefonról dolgozik, legyen kódzár a készüléken.
- A pulton lévő közös tableten mindenki jelentkezzen ki műszak végén, vagy a tablet kizárólag a recepciós szerepkörrel legyen bejelentkezve.
- A jelszót senki ne írja fel a pult alá ragasztott cetlire. Ez nem túlzás, hanem az egyik leggyakoribb gyakorlat.
Új munkatárs és távozó kolléga: ellenőrzőlista
A hozzáférések többsége két pillanatban romlik el: amikor valaki érkezik, és amikor elmegy. Mindkettőre érdemes egy rövid, mindig ugyanúgy végigvitt lépéssort használni.
Amikor új kolléga érkezik
- A tulajdonos vagy az üzletvezető meghívót küld a munkatárs saját e-mail-címére.
- A munkatárs saját jelszót állít be, amelyet senkivel nem oszt meg.
- Megkapja a szerepének megfelelő, legszűkebb hozzáférést.
- Beállításra kerül a munkaideje, a szabadnapjai és az általa végzett szolgáltatások, hogy az online foglalás csak valóban szabad időpontot kínáljon nála.
- Írásban tájékoztatást kap arról, milyen vendégadatokat lát, mire használhatja azokat, és hogy a rendszerben végzett tevékenysége ellenőrizhető.
Amikor egy kolléga távozik
- A hozzáférést a kilépés napján, ne hetekkel később kell lezárni.
- A jövőbeli foglalásait át kell tenni más munkatárshoz, vagy értesíteni kell az érintett vendégeket.
- Ha volt közös eszköz vagy közös jelszó, azt meg kell változtatni.
- Ellenőrizni kell, hogy nem maradt-e nála szalonhoz tartozó vendéglista exportálva vagy kinyomtatva.
- Rögzíteni kell, mikor és ki zárta le a hozzáférést.
Példa: egy négyfős fodrászatban az egyik stylist hónap végén távozik, és a következő két hétre még tizenkét foglalása van. Az üzletvezető a kilépés előtti héten ezeket átosztja a másik két fodrászhoz, a vendégek értesítést kapnak az új időpontról vagy kollégáról, az utolsó munkanap estéjén pedig lezárja a fiókot. Így nem fordul elő, hogy egy vendég olyan fodrászhoz érkezik, aki már nem dolgozik a szalonban.
GDPR és munkavállalói hozzáférés: mire figyeljen a szalonvezető?
A vendégek neve, telefonszáma, e-mail-címe és a kezelésekhez kapcsolódó megjegyzések személyes adatok. Egy kozmetikus vagy szempillaépítő gyakran allergiát, bőrérzékenységet is feljegyez, ami különösen érzékeny információ lehet. A szalon tulajdonosa ezeknél az adatoknál adatkezelőnek minősül.
Három gyakori tévhit és a valóság:
„A GDPR csak a nagy cégekre vonatkozik.” Nem így van. A NAIH állásfoglalása szerint a rendelet mérettől függetlenül minden adatkezelőre kiterjed, így az egyszemélyes szépségipari vállalkozásra is. A hatóság a kisebb cégeknek külön útmutatót is kiadott A GDPR egyszerűen kis- és középvállalkozások számára címmel.
„Elég, ha a szoftver biztonságos.” A szoftver csak az egyik elem. A GDPR 32. cikke megfelelő technikai és szervezeti intézkedéseket vár el. A szervezeti rész a szalon dolga: ki kap hozzáférést, ki hagyja jóvá, és mi történik kilépéskor.
„A munkatársak tevékenységét bármikor ellenőrizhetem.” Ellenőrizni lehet, de szabályok szerint. Egy adatvédelmi jogi összefoglaló a NAIH gyakorlata alapján kiemeli, hogy a munkaeszközök ellenőrzése akkor jogszerű, ha célját, körülményeit előzetesen belső szabályzatban rögzítették, és a munkavállalót erről előre tájékoztatták. A NAIH vonatkozó határozata is a munkaeszközök használatának és ellenőrzésének adatkezelési kérdéseivel foglalkozik.
A gyakorlatban ez egy rövid belső szabályzatot jelent, amely leírja:
- milyen vendég- és munkatársi adatokat kezel a szalon,
- melyik szerepkör mit lát belőlük,
- ki adhat és ki vonhat vissza hozzáférést,
- hogyan és milyen célból ellenőrizhető a rendszerben végzett tevékenység,
- mi a teendő kilépéskor vagy egy eszköz elvesztésekor.
Ha a szalon érzékeny egészségügyi adatokat is rögzít, vagy bizonytalan abban, hogy a munkatársak ellenőrzése megfelel-e a szabályoknak, érdemes adatvédelmi szakjogászt vagy adatvédelmi tanácsadót bevonni a szabályzat elkészítésébe. Ez egyszeri munka, amely egy későbbi panasznál vagy hatósági megkeresésnél sokat ér.
Mit nézzen meg egy szalonszoftverben?
Szoftverválasztáskor a jogosultságkezelés ritkán kerül előtérbe: a legtöbben a naptárat és az online foglalást nézik. Érdemes mégis végigmenni néhány kérdésen, akár a próbaidőszak alatt, akár az ügyfélszolgálattal egyeztetve.
- Van-e külön alkalmazotti belépés, vagy mindenki ugyanazzal a fiókkal dolgozik?
- Hogyan kerül be egy új munkatárs? Meghívóval, saját e-mail-címmel, vagy a tulajdonosnak kell létrehoznia a jelszavát?
- Milyen szinteken lehet korlátozni a hozzáférést? Elég-e a szalon működéséhez, vagy minden munkatárs mindent lát?
- Mi történik egy munkatárs eltávolításakor a jövőbeli foglalásaival és a hozzá tartozó vendégekkel?
- Mobilról is használható-e a munkatársi nézet, és látja-e mindenki a saját napját a saját telefonján?
- Magyar nyelvű-e a felület és a támogatás? Egy beállításnál vagy egy hibánál sokat számít, hogy anyanyelven lehet kérdezni.
A hazai piacon több rendszer is elérhető, köztük nemzetközi szereplők, például a Fresha vagy a Booksy, és magyar fejlesztésű megoldások. A különbség gyakran nem a naptárban, hanem a részletekben van: a munkatársi hozzáférés finomságában, az árazás szerkezetében és abban, mennyire kezelhető a rendszer egy olyan munkatárs számára, aki nem szeret adminisztrálni.
Három szalon, három beállítás
Egyéni körmös, saját stúdióban
Egyetlen felhasználó, aki egyben tulajdonos is. Jogosultságkezelésre látszólag nincs szükség, de két szempont itt is számít: a fiók jelszava legyen erős és ne legyen megosztva, valamint előre érdemes végiggondolni, mi lesz, ha később belép egy második kolléga vagy egy tanuló. A kezdetektől személyhez kötött fiók megkönnyíti ezt a lépést.
Háromfős fodrászat recepció nélkül
A tulajdonos és két fodrász. A tulajdonos kezeli az árakat és a szolgáltatásokat, a két munkatárs a saját naptárát és foglalásait. Mivel nincs recepció, mindenki maga rögzíti a telefonos foglalásokat a saját naptárába. A teljes szalonnaptár foglaltságának láthatósága itt hasznos, mert gyakori, hogy a vendéget át kell irányítani a szabad kollégához.
Nyolcfős szépségszalon több szolgáltatással
Fodrászok, körmösök, egy kozmetikus és egy recepciós. Itt már szükség van a szerepkörök szétválasztására: a recepció a teljes naptárat és a várólistát kezeli, a munkatársak csak a sajátjukat, az árakat és a munkatársak felvételét pedig a tulajdonos vagy az üzletvezető végzi. A kozmetikus által rögzített bőrtípus- vagy allergiainformációkhoz nem kell, hogy a körmösök hozzáférjenek. Ebben a méretben a negyedéves hozzáférés-átnézés és a belső adatkezelési szabályzat már nem formalitás.
Munkatársi hozzáférés a Planorában
A Planora magyar szépségipari vállalkozásoknak fejlesztett online időpontfoglaló és szalonkezelő rendszer, amely egyéni vállalkozóknak és több munkatárssal működő szalonoknak egyaránt készült. A munkatársi hozzáférés szempontjából a következő funkciók érhetők el:
- Alkalmazotti belépés: a munkatársak saját belépéssel érik el a rendszert az alkalmazotti belépési oldalon.
- Munkatársi meghívás: új kolléga meghívóval kerül be a szalon fiókjába.
- Munkatársanként kezelt foglalások és időbeosztás: minden munkatárs naptára és munkaideje külön kezelhető.
- Ütközésmentes foglalás: a rendszer kizárja a dupla foglalásokat.
- Vendégnyilvántartás, visszaigazolások, emlékeztetők és várólista, valamint a szolgáltatások és árak kezelése egy helyen.
- Vendégfoglalás mobilról és saját domain támogatása.
A planoraworks.com oldalon jelenleg közölt ár 7950 Ft, egyszeri díjként feltüntetve. Ha egy szalon konkrét jogosultsági igénnyel érkezik, például bérlőszékes munkatársak vagy több szolgáltatási terület elkülönítése miatt, a kapcsolati oldalon érdemes előre egyeztetni, hogy a rendszer pontosan hogyan illeszkedik a működéséhez.
Gyakori kérdések
Szükség van-e jogosultságkezelésre, ha egyedül dolgozom?
Kevesebb beállításra van szükség, de az alapok itt is számítanak: erős, meg nem osztott jelszó és kódzár a telefonon, amelyről a naptár elérhető. Ha később belép egy második kolléga, sokkal egyszerűbb neki saját fiókot adni, mint utólag szétválasztani egy közösen használt belépést.
Mit tegyek, ha egy munkatárs a közös jelszóval távozott?
A jelszót azonnal meg kell változtatni, és minden aktív munkatársnak új belépési adatokat kell adni, vagy jobb esetben saját fiókot. Érdemes átnézni a közelmúlt módosításait a naptárban és a vendégnyilvántartásban. Ha felmerül, hogy vendégadatok kerültek ki jogosulatlanul, adatvédelmi szakemberrel érdemes egyeztetni a további teendőkről.
Láthatja-e a munkatárs a vendégek telefonszámát?
Igen, ha a munkájához szükséges, például ha ő egyezteti a vendéggel az időpontot. A legkisebb jogosultság elve szerint azonban csak azoknak a vendégeknek az adatait érdemes látnia, akikkel dolgozik, és erről a belső szabályzatban is rendelkezni kell.
Ellenőrizhetem, ki módosított egy foglalást?
Saját alkalmazotti belépésekkel a módosítások személyhez köthetők, közös jelszóval nem. Az ellenőrzésről a munkatársakat előre tájékoztatni kell, és a célját belső szabályzatban rögzíteni, ahogy azt a NAIH gyakorlata is elvárja.
Milyen gyakran nézzem át a hozzáféréseket?
Negyedévente egyszer, valamint minden munkatárscserénél. Az átnézés néhány perc: kinek van élő fiókja, megfelel-e a hozzáférése a jelenlegi feladatának, és nincs-e olyan ideiglenes bővítés, amelyet elfelejtettek visszavonni.
Források
- Microsoft Learn: Mi az a jogosultságkezelés?
- Hétpecsét: Hozzáférés-kezelés hét lépésben
- EDPB: Személyes adatok biztonsága, adatvédelmi útmutató kisvállalkozásoknak
- NAIH: NAIH/2018/2068/2/K állásfoglalás
- NAIH: A GDPR egyszerűen kis- és középvállalkozások számára
- GDPR 32. cikk: Az adatkezelés biztonsága
- drhamar.hu: A munkahelyi e-mail fiók ellenőrzése
- NAIH: Munkavállalói e-mail fiókok és munkaeszközök ellenőrzésével összefüggő adatkezelés
A cikk tájékoztató jellegű. A Planora aktuális funkcióiról, előfizetési csomagjairól és árairól a planoraworks.com weboldalon tájékozódhatsz.